ID Card Recognition OCR - 身份证识别安全扫描报告 — 可信 | ClawSafe

5 /100

ID Card Recognition OCR - 身份证识别

对身份证等证件图OCR，返回姓名、号码等字段

身份证OCR识别技能，代码质量良好，有完善的路径安全隔离，无恶意行为。

技能名称ID Card Recognition OCR - 身份证识别

分析耗时25.7s

引擎pi

✓

可以安装

可安全使用。建议关注 requests 库版本更新。

资源类型	声明权限	推断权限	状态	证据
文件系统	`READ`	`READ`	✓ 一致	idcardrecognition.py:55-80 仅读取图片文件，有路径安全检查
网络访问	`READ`	`READ`	✓ 一致	idcardrecognition.py:83-107 仅访问 api.jisuapi.com 身份证识别接口
命令执行	`NONE`	`NONE`	—	代码无 subprocess/os.system 等 shell 执行调用
环境变量	`READ`	`READ`	✓ 一致	idcardrecognition.py:115 仅读取 JISU_API_KEY

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:25

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/idcardrecognition/

SKILL.md:20

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/idcardrecognition/recognize

idcardrecognition.py:17

目录结构

2 文件 · 12.0 KB · 364 行

Python 1f · 196L Markdown 1f · 168L

├─ 🐍 idcardrecognition.py Python 196L · 5.7 KB

└─ 📝 SKILL.md Markdown 168L · 6.3 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	无版本锁定，Python生态常见

✓ 完整的路径安全检查（禁止绝对路径、禁止目录穿越）

✓ 仅使用环境变量读取凭证，未硬编码

✓ API 调用目标单一固定，无动态域名或可疑地址

✓ 代码结构清晰，有类型提示和错误处理

✓ 无隐蔽行为，文档与实现一致